Dedecms插件使用

1 dedecms 多个漏洞检测

插件id：

d71dea8b-3df0-4b28-a1dd-280594a73ba2

测试过程：

测试网站直接在Yakit插件中输入地址成功扫描出漏洞

通过此漏洞成功获取到绝对路径

2 dedecms-carbuyaction-fileinclude

插件id：

1610a884-5081-4b89-924a-d1fc31167977

测试过程：

漏洞版本为dedecms<5.7 这里搭建了一个decms5.6的版本

直接输入目标ip和端口path路径进行扫描 成功发现漏洞